jwa7470/cve-2026-20131-post-incident-written-report
# Отчёт о пост-инциденте по CVE-2026-20131 (CVSS 10.0) Отчёт о пост-инциденте по CVE-2026-20131 (CVSS 10.0) — уязвимости небезопасной десериализации в Cisco FMC, эксплуатируемой вымогателем Interlock. Содержит анализ первопричины, тактики горизонтального перемещения и стратегии экстренной локализации.
Этот отчет после инцидента анализирует эксплуатацию CVE-2026-20131, критической zero-day уязвимости неаутентифицированного удаленного выполнения кода (RCE) в Cisco Secure Firewall Management Center (FMC). Документ охватывает первоначальный вектор вторжения через десериализацию Java-объектов (CWE-502), тактики, используемые группировкой программ-вымогателей Interlock, рабочие процессы сетевой разведки и временные рамки криминалистического анализа. В нем подробно описаны результаты анализа первопричины, извлеченные уроки относительно сегментации сети, а также поэтапная стратегия устранения последствий, охватывающая немедленное применение исправлений, аудит учетных записей и внедрение Zero Trust.
